DDoS koruma hizmetleri
Üç hizmet de ağ ve taşıma katmanında, L3 ve L4'te çalışır.
Ağ koruması
IP blokları ve sunucular için SYN flood, UDP flood ve amplification koruması.
AyrıntılarOyun koruması
Ağ korumasını oyun sunucularına özel kurallarla genişletir. Giriş ve oyun sunucuları aynı hizmet içinde korunur.
AyrıntılarTCP proxy koruması
TCP servislerinizi korumalı bir adres üzerinden erişime açar. Sunucunuzun gerçek IP adresi gizli kalır.
AyrıntılarKimler için
İnternet servis sağlayıcıları
IP bloklarınız SecureHop üzerinden BGP ile duyurulur. Saldırı trafiği, abonelerinizin hattına ulaşmadan durdurulur.
Veri merkezleri ve hosting
Müşterilerinizin sunucularına yönelen saldırı trafiği, sunuculara ulaşmadan ayrıştırılır. Bildirimdeki hedef IP adresi, saldırıya uğrayan müşterinizi doğrudan gösterir.
Oyun sunucusu işletmecileri
Oyuna özel kurallar, giriş ve oyun sunucularınızı aynı hizmet içinde korur. Kurallar, oyuncu bağlantılarını esas alacak biçimde ayarlanır.
Kurumsal ağlar
CDN arkasındaki web ve API kaynak sunucularınız ağ katmanında korunur. Şirketinize ait IP blokları da aynı korumadan yararlanır.
- Web sunucuları
- API sunucuları
- İş uygulamaları
- Kurumsal IP blokları
Koruma nasıl çalışır
Hat üstü
L3/L4 filtre
Bloğunuza ya da korumalı IP adresinize gelen trafik, sunucuya ulaşmadan filtrelenir. Filtre, TCP ve UDP üzerinden çalışan servisleri korur.
- SYN flood ve TCP bağlantı saldırıları
- Sahte bağlantı istekleri, sunucunun bağlantı tablosuna ulaşmadan ayıklanır.
- UDP flood ve amplification
- Yüksek hacimli UDP trafiği ve açık servislerden yansıtılan yanıtlar, ağınıza girmeden durdurulur.
- Bozuk ve parçalı paketler
- Protokole uymayan paketler ve parçalı paket saldırıları sunucunuza ulaşmaz.
- Servise özel filtreleme
- Filtre kuralları, her servisin trafik profiline göre ayrı ayrı uygulanır.
Oyun sunucularına özel
filtre kuralları
Kural seti, oyununuzun trafik profiline göre hazırlanır ve oyuncu bağlantılarını esas alır.
- Giriş ve oyun sunucuları
- Oyuncuların bağlandığı giriş sunucusundan oyun sunucularına kadar her nokta koruma altındadır.
- Oyuncu odaklı ayar
- Kurallar, gerçek oyuncu trafiği esas alınarak ayarlanır ve devreye alınmadan önce doğrulanır.
- Otomatik müdahale
- Saldırı kaynakları otomatik olarak tespit edilir ve engellenir.
- Oyun sitesi ve API sunucuları
- Oyununuzun web sitesi ve API sunucuları da aynı korumadan yararlanır.
TCP proxy
koruması
İstemciler servislerinize korumalı bir adres üzerinden bağlanır. Sunucunuzun gerçek adresi gizli kalır, temiz bağlantılar sunucunuza iletilir.
- Gizli sunucu IP adresi
- İstemciler yalnızca korumalı adresi görür. Sunucunuzun gerçek IP adresi saldırganlara açık olmaz.
- TCP üzerinden çalışan servisler
- Oyun sunucuları, web servisleri ve özel protokoller aynı proxy arkasında korunur.
- Gerçek istemci IP adresi
- Sunucunuz, bağlanan istemcinin IP adresini PROXY protocol üzerinden alabilir.
- Bağlantı düzeyinde ayıklama
- Saldırı bağlantıları, sunucunuza açılmadan önce proxy katmanında ayıklanır.
BGP duyurusu ya da
korumalı IP adresi
Kendi IP bloğunuz varsa BGP duyurusu, yoksa korumalı IP adresi kullanılır. Kuralların yönetimini SecureHop ekibi üstlenir.
- BGP ile duyuru
- Bloğunuza gelen trafik, sunuculara ulaşmadan filtrelenir. IP adresleriniz değişmez; kullanıcılarınızın herhangi bir ayar yapması gerekmez.
- Korumalı IP adresi
- Kendi IP bloğunuz yoksa servisiniz size ayrılan korumalı IP adresiyle çalışır. Kullanıcılarınız servisinize bu adres üzerinden bağlanır.
- Kaynak ağ engelleme
- Saldırının geldiği ağlar gerektiğinde toplu olarak engellenir.
- Denetim kaydı
- Kural değişiklikleri, yapan kişi ve zaman bilgisiyle kayıt altına alınır.
Saldırı bildirimleri
ve trafik raporları
Grafikler gelen, engellenen ve sunucunuza ulaşan trafiği ayrı ayrı gösterir. Saldırı başladığında, sürerken ve sona erdiğinde e-posta bildirimi alırsınız.
Olay özetiSaldırı bittiğinde hedef IP adresi, süre ve tepe değeri tek e-postada.
Trafik raporlarıKorunan servislerinizin trafik ve saldırı geçmişini gösteren grafikler.
Hedef 203.0.113.10 · Süre 42 dk.
Devreye alma
süreci
Bağlantıdan raporlamaya kadar her adımı SecureHop ekibi yürütür.
Kapsam ve bağlantı
Korunacak IP adresleri, servisler ve portlar ilk adımda netleşir. BGP duyurusu ya da korumalı IP adresi seçimi de bu adımda yapılır.
Ölçüm ve kurallar
Trafik ölçümü, servislerinizin normal profilini ortaya koyar. Kurallar bu profile göre hazırlanır.
Koruma ve raporlama
Koruma devreye girdikten sonra saldırı bildirimleri e-postayla, trafik raporları grafiklerle size ulaşır.
Sık sorulan sorular
Yanıtını burada bulamadığınız her soru için [email protected] adresine yazabilirsiniz.
SecureHop yalnızca oyun sunucuları için mi?
Hayır. Ağ koruması İSS'leri, veri merkezlerini, hosting firmalarını ve kurumsal ağları DDoS saldırılarına karşı korur. Oyun koruması bu hizmeti oyuna özel kurallarla genişletir.
DDoS koruma hizmeti hangi saldırıları kapsar?
SYN flood ve diğer TCP bağlantı saldırıları, UDP flood ve amplification saldırıları ile bozuk ve parçalı paket saldırıları. Filtre, ağ ve taşıma katmanında, yani L3 ve L4'te çalışır.
Mevcut IP bloğumu BGP ile duyurabilir miyim?
Evet. Bloğunuz SecureHop üzerinden BGP ile duyurulur ve trafik sunuculara ulaşmadan filtrelenir. IP adresleriniz aynı kalır; kullanıcı tarafında değişiklik gerekmez.
Kendi IP bloğum yoksa korumalı IP adresi alabilir miyim?
Evet. Servisiniz size ayrılan korumalı IP adresiyle çalışır. Kullanıcılarınızın servise bu adres üzerinden bağlanması yeterlidir.
CDN arkasındaki sitemin kaynak sunucusu korunur mu?
Evet. CDN arkasındaki web ve API kaynak sunucularınıza giden trafik ağ katmanında filtrelenir. Saldırı CDN'i atlayıp doğrudan kaynak IP adresine geldiğinde de koruma devrededir.
TCP proxy koruması hangi durumda kullanılır?
Sunucunuzun gerçek IP adresini gizlemek ya da kendi IP bloğunuz olmadan bir TCP servisini korumak istediğinizde kullanılır. İstemciler korumalı adrese bağlanır, temiz bağlantılar sunucunuza iletilir. Gerçek istemci IP adresi PROXY protocol ile aktarılabilir.
Gerçek kullanıcılar yanlışlıkla engellenir mi?
Kurallar, gerçek kullanıcı trafiği esas alınarak hazırlanır ve devreye alınmadan önce doğrulanır. Engellendiğini düşündüğünüz bir kullanıcı için [email protected] adresine yazabilirsiniz.
DDoS koruması için
teklif alın
Korunacak IP adreslerini, servislerin kullandığı portları ve son yaşadığınız saldırıları iletin. Fiyat teklifi, trafik ölçümünün ardından e-posta adresinize ulaşır.